CVE-2026-13327 in Server
Résumé
par VulDB • 16/09/2026
Une validation incorrecte des certificats sur les connexions LDAPS à Active Directory dans Devolutions Server 2026.2.16 et versions antérieures permet à un attaquant positionné au niveau du réseau d'intercepter les identifiants de service annuaire privilégiés via un certificat de contrôleur de domaine usurpé (spoofed).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.